Detail¶

Chi tiết sự kiện (Event detail)¶

Thời gian đọc lần đầu (First read)¶

Cho biết thời điểm lần đầu mở event của user

Block IP¶

Chuyển người dùng sang trang block IP với các trường office/agent/block được điền sẵn dựa trên thông tin của event

Create new ticket¶

Chuyển người dùng sang trang tạo ticket với các trường được điền sẵn dựa trên thông tin của event

AI Assistant¶

Chức năng này sẽ giải thích, phân tích cảnh báo và đưa ra gợi ý xử lý cho Tier 1

Assign to me¶

Gán event cho chính mình.

Like Event¶

Tính năng này tương đương với chức năng “Add to Favourites”, cho phép người dùng đánh dấu (like) các event mà họ muốn lưu lại để tham khảo hoặc xem lại sau.

Các event đã được “like” sẽ được quản lý tập trung trong trang My Events.

Giúp lưu nhanh các event đáng chú ý hoặc có giá trị phân tích.
Hỗ trợ xây dựng danh sách sự kiện mẫu hoặc điển hình để phục vụ đào tạo và đối chiếu sau này.
Tăng hiệu quả quản lý thông tin sự kiện cá nhân, giúp Tier 1 dễ dàng truy cập lại khi cần.
Góp phần chuẩn hóa việc lưu trữ và chia sẻ kiến thức xử lý sự cố trong đội SOC.

Star Event¶

Chức năng này dùng để lưu lại (gắn sao) các event quan trọng mà người dùng muốn theo dõi hoặc xử lý sau.

Giúp đánh dấu nhanh các event nghi ngờ hoặc quan trọng để xem lại sau.
Hỗ trợ tổ chức và phân loại event cá nhân, tránh bỏ sót cảnh báo quan trọng.
Nâng cao hiệu quả xử lý và giám sát theo ưu tiên trong ca trực.
Tạo danh sách theo dõi cá nhân giúp Tier 1 thuận tiện khi bàn giao hoặc tiếp tục điều tra.

Agent Informantion¶

Hiển thị tên/IP/trạng thái/ và hệ điều hành của Agent.
Hiển thị tên/trạng thái của office

Event Details¶

Khu vực hiển thị thông tin chi tiết của Event.

Notes & Comments¶

Chức năng này cho phép thêm ghi chú (note) hoặc bình luận (comment) trực tiếp vào từng event.

Người dùng có thể sử dụng để mô tả nguyên nhân, kết quả phân tích hoặc hướng xử lý cho sự kiện đó.

Giúp ghi lại nội dung điều tra, nhận định hoặc hành động xử lý ngay trong từng event.
Tăng tính liên kết và chia sẻ thông tin giữa các ca trực hoặc giữa các cấp trong SOC.
Hỗ trợ theo dõi lịch sử xử lý sự kiện, tránh trùng lặp khi nhiều người cùng làm việc.
Góp phần nâng cao hiệu quả phối hợp và tính minh bạch trong quy trình giám sát sự kiện.

Thêm ghi chú

Nhập ghi chú
Nhấn để lưu ghi chú

Sửa ghi chú

Xóa ghi chú